CVE-2023-5432 in Jquery News Ticker Plugin

الملخص

بحسب VulDB • 09/06/2026

تحتوي إضافة Jquery News Ticker لـ WordPress على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) عبر الاختصار 'jquery-news-ticker' في الإصدارات حتى 3.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز الخاصة في السمات التي يوفرها المستخدم. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى المساهم وما فوق حقن نصوص برمجية ويب تعسفية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن البرمجيات فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 05/10/2023
• إفشاء: 19/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248314
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5432
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5432/